Ochrana osobních údajů
Tyto zásady popisují, jak společnosti Mediverse zpracovávají osobní údaje návštěvníků webových stránek a osob, které je kontaktují prostřednictvím kontaktního formuláře.
1. Správci osobních údajů
Společnými správci osobních údajů jsou:
Mediverse s.r.o.
IČO: 172 55 597
se sídlem Dismanova 2624/2, Stodůlky, 158 00 Praha 13, Česká republika
a
Mediverse Slovakia, s.r.o.
IČO: 31 388 141
se sídlem Devínska Nová Ves 1348, 841 07 Bratislava - mestská časť Devínska Nová Ves, Slovenská republika
dále společně jen „Mediverse“ nebo „správci“.
Obě společnosti mohou mít přístup k osobním údajům získaným prostřednictvím webových stránek a mohou je používat pro účely uvedené v těchto zásadách.
Ve věcech ochrany osobních údajů můžete správce kontaktovat na e-mailové adrese: company@mediverse-cee.com
Správci nemají jmenovaného pověřence pro ochranu osobních údajů.
2. Jaké osobní údaje zpracováváme
Prostřednictvím kontaktního formuláře můžeme zpracovávat zejména:
- jméno a příjmení,
- název společnosti,
- e-mailovou adresu,
- obsah zprávy,
- informace související s vyřizováním požadavku a následnou komunikací,
- údaje o udělení nebo odvolání souhlasu se zasíláním obchodních nabídek,
- základní technické údaje spojené s návštěvou webu nebo odesláním formuláře, například IP adresu, datum a čas přístupu nebo informace o použitém zařízení a prohlížeči.
Kontaktní formulář není určen ke sdělování údajů o zdravotním stavu, diagnóze, léčbě, zdravotní dokumentaci ani jiných citlivých osobních údajů. Tyto informace prostřednictvím formuláře neposílejte.
3. Účely a právní základy zpracování
Vyřízení kontaktního požadavku
Osobní údaje zpracováváme za účelem:
- přijetí a vyřízení vašeho dotazu nebo poptávky,
- kontaktování v souvislosti s vaším požadavkem,
- přípravy nabídky a souvisejícího obchodního jednání.
Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost, případně oprávněný zájem správců na vyřizování dotazů a obchodních poptávek.
Evidence obchodní komunikace
Údaje můžeme evidovat v interních systémech a v CRM systému za účelem:
- vedení přehledu o poptávkách a obchodní komunikaci,
- navazování na předchozí jednání,
- zajištění kontinuity komunikace mezi českou a slovenskou společností,
- ochrany právních nároků správců.
Právním základem je oprávněný zájem správců na řádném vedení obchodní evidence, zajištění efektivní komunikace a ochraně jejich práv.
Zasílání obchodních nabídek
Pokud nám udělíte samostatný souhlas, můžeme vaši e-mailovou adresu používat také k zasílání obchodních nabídek týkajících se služeb Mediverse.
Právním základem tohoto zpracování je váš souhlas.
Udělení souhlasu je dobrovolné a není podmínkou odeslání kontaktního formuláře ani vyřízení vašeho požadavku. Souhlas můžete kdykoliv odvolat prostřednictvím odkazu uvedeného v obchodním sdělení nebo zasláním e-mailu na adresu company@mediverse-cee.com.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Plnění právních povinností a ochrana práv
Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem:
- plnění povinností stanovených právními předpisy,
- vedení potřebné dokumentace,
- prokazování udělení nebo odvolání souhlasu,
- určení, výkonu nebo obhajoby právních nároků.
Právním základem je plnění právních povinností správců a jejich oprávněný zájem na ochraně vlastních práv.
4. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu potřebnou pro účel, pro který byly získány.
Údaje související s kontaktní poptávkou a obchodní komunikací uchováváme po dobu vyřizování požadavku a následně zpravidla nejdéle po dobu 3 let od poslední relevantní komunikace.
Pokud vznikne smluvní nebo dlouhodobý obchodní vztah, mohou být údaje uchovávány po dobu jeho trvání a následně po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně právních nároků.
Údaje zpracovávané pro zasílání obchodních nabídek na základě souhlasu uchováváme po dobu 5 let od udělení souhlasu, nejdéle však do jeho odvolání.
Informace potřebné k doložení udělení nebo odvolání souhlasu můžeme v nezbytném rozsahu uchovávat také po jeho odvolání, pokud je to potřebné pro splnění právních povinností nebo ochranu našich práv.
Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo omezíme jejich zpracování, pokud jejich další uchování nevyžaduje právní předpis.
5. Příjemci osobních údajů
K osobním údajům mohou mít v nezbytném rozsahu přístup zejména:
- zaměstnanci a spolupracovníci společností Mediverse,
- poskytovatelé technického provozu a správy webových stránek,
- poskytovatelé serverové, e-mailové a komunikační infrastruktury,
- poskytovatel CRM systému Pipedrive,
- poskytovatel nástroje pro správu souhlasů s cookies (CookieScript, provozovaný společností Rebrand Ltd.),
- poskytovatelé nástrojů pro měření návštěvnosti, správu měřicích kódů a marketing, zejména Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads), Meta Platforms Ireland Limited a Microsoft Ireland Operations Limited (Microsoft Clarity),
- poskytovatel nástroje pro měření návštěvnosti Rybbit, které je provozováno na vlastní infrastruktuře našeho technického dodavatele v Evropské unii,
- poskytovatelé IT podpory a zabezpečení,
- účetní, právní, daňoví nebo jiní odborní poradci,
- orgány veřejné moci, pokud předání vyžaduje právní předpis.
Technický provoz webových stránek zajišťuje externí dodavatel na serveru umístěném ve Spolkové republice Německo. Obsah kontaktních formulářů není ukládán v databázi webových stránek. Po odeslání je předán do e-mailové schránky Mediverse a následně může být ručně zaevidován v CRM systému Pipedrive.
Dodavatelé, kteří pro správce zpracovávají osobní údaje, jsou povinni chránit je a používat je pouze v rozsahu potřebném k poskytování sjednaných služeb.
6. Předávání údajů mimo Evropskou unii
Při běžném provozu webových stránek jsou údaje z kontaktního formuláře přenášeny prostřednictvím serveru umístěného ve Spolkové republice Německo. Nástroj pro měření návštěvnosti Rybbit je provozován na infrastruktuře v Evropské unii.
Nástroje pro měření návštěvnosti a marketing uvedené v článku 5, zejména služby společností Google, Meta a Microsoft, mohou osobní údaje předávat svým mateřským společnostem ve Spojených státech amerických. Tyto společnosti jsou certifikovány v rámci EU-US Data Privacy Framework, případně předání probíhá na základě standardních smluvních doložek. Tyto nástroje se aktivují pouze tehdy, pokud k tomu udělíte souhlas prostřednictvím cookie lišty.
Někteří poskytovatelé používaných informačních, CRM, e-mailových nebo technických služeb však mohou využívat také infrastrukturu nebo subdodavatele mimo Evropskou unii nebo Evropský hospodářský prostor.
Pokud k takovému předání dochází, provádí se pouze v souladu s GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného přípustného mechanismu.
7. Dobrovolnost poskytnutí údajů
Poskytnutí údajů prostřednictvím kontaktního formuláře je dobrovolné.
Pole označená jako povinná je však nutné vyplnit, abychom mohli formulář přijmout, identifikovat váš požadavek a odpovědět na něj. Bez jejich poskytnutí nemusí být možné požadavek vyřídit.
Souhlas se zasíláním budoucích obchodních nabídek je zcela dobrovolný a není podmínkou vyřízení požadavku.
8. Vaše práva
V závislosti na okolnostech máte právo:
- požadovat informace o zpracování svých osobních údajů,
- získat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz osobních údajů,
- požadovat omezení zpracování,
- získat údaje ve strukturovaném a strojově čitelném formátu, pokud se uplatní právo na přenositelnost,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoliv odvolat udělený souhlas,
- podat stížnost u příslušného dozorového úřadu.
Svá práva můžete uplatnit prostřednictvím e-mailu: company@mediverse-cee.com
Před vyřízením žádosti můžeme požadovat přiměřené ověření totožnosti žadatele, abychom zabránili neoprávněnému zpřístupnění nebo výmazu údajů.
Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitějších případech může být tato lhůta v souladu s GDPR prodloužena.
9. Stížnost u dozorového úřadu
Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost zejména u:
- Úřadu pro ochranu osobních údajů České republiky, pokud se zpracování týká české společnosti nebo vašeho působení v České republice,
- nebo Úřadu na ochranu osobných údajov Slovenskej republiky, pokud se zpracování týká slovenské společnosti nebo vašeho působení na Slovensku.
Právo obrátit se na jiný příslušný dozorový úřad podle GDPR tím není dotčeno.
10. Automatizované rozhodování
Při zpracování údajů získaných prostřednictvím kontaktního formuláře neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní nebo obdobně významné účinky.
11. Cookies
Ke správě souhlasů s cookies používáme nástroj CookieScript. Při první návštěvě se zobrazí cookie lišta, ve které si můžete jednotlivé kategorie cookies povolit nebo odmítnout.
Cookies jsou rozděleny do následujících kategorií:
- nezbytné - zajišťují základní fungování a bezpečnost webových stránek a uchování vaší volby v cookie liště; používají se vždy a nelze je vypnout,
- funkční - umožňují zapamatovat si vaše předvolby, například jazyk,
- výkonnostní a analytické - slouží k měření návštěvnosti a chování na webu (Google Analytics, Microsoft Clarity, Rybbit),
- marketingové - slouží k měření účinnosti reklamy a k zobrazování relevantní reklamy (Google Ads, Meta).
Nepovinné cookies se aktivují až poté, co pro danou kategorii udělíte souhlas. Do udělení souhlasu jsou měřicí a reklamní nástroje společnosti Google provozovány v režimu Google Consent Mode s výchozím nastavením „odmítnuto“, tedy bez ukládání cookies a bez zpracování údajů pro reklamní účely.
Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím odkazu Nastavení cookies v patičce webových stránek. Odvolání je stejně jednoduché jako udělení souhlasu.
Podrobnější informace o používaných cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny přímo v nastavení cookie lišty.
12. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.
13. Změny těchto zásad
Tyto zásady můžeme přiměřeně aktualizovat, zejména pokud dojde ke změně právních předpisů, používaných systémů, dodavatelů nebo způsobu zpracování osobních údajů.
Aktuální verze bude vždy zveřejněna na těchto webových stránkách spolu s datem její účinnosti.